教主's Blog

据国外媒体报道，诺基亚今日宣布，它已经对苹果提出了专利侵权诉讼。据诺基亚称，苹果iPhone和iPad中使用的技术侵犯了它的专利权。
诺基亚在声明中称，它已经向威斯康辛州麦迪逊市联邦法院递交了起诉书。 消息发布之后，苹果股价在纽约股市大跌8.5%。 阅读全文 »

作者：MasterGipy
在GOOGLE中搜索：”Desenvolvido por WeBProdZ”寻找此类程序，漏洞出现在 /backoffice/textos/editar.php中

include_once("../../ligacao/connDB.php");
$sql = "select * from textos where idtextos=".$_GET["id"];
$j2 = mysql_query($sql);
$o=mysql_fetch_object($j2);

可以看到从textos表中获取idtextos的时候，参数id并没有任何的过滤就进行了查询，以至于漏洞的产生。有了这个利用也就简单多了 阅读全文 »

作者：MG
关于软件的描述信息大家可以到这里来查看，漏洞产生的原因是在index.php的pageid和lang的传递参数不严谨而造成的，由此可以组成以下注入语句

http://jiaozhu.org/index.php?pageid=[SQLi]&lang=[SQLi]

相当对应的解决办法还是这两个参数了，改正即可。

Google当然想提供更强大更好的搜索服务，所以他们在测试了长达半年之后，终于全面“变脸”了。这次变化的目的主要是要实现更强的技术、更快的结果， 突出简洁性、趣味性和古怪精灵的个性化体验。Google的设计师要将一个数百万人已经熟悉的东西重新设计一番，这自然是一项充满挑战的工作。 阅读全文 »

不出意外的话，下周一（5月10日）软银将与马云的淘宝网签署一项协议，根据该协议淘宝的中国卖家将可以在雅虎日本网站上销售商品。
而就在不久前，李彦宏的百度宣布和日本最大的电子商务公司乐天共建B2C合资公司“乐百在线”，并于 4月23日正式落户北京通州。
马云、李彦宏两个中国互联网界标志性人物几乎同时结盟日本企业布局电子商务，不同的是，百度借助合资公司征战国内电子商务市场，而淘宝已经开始进军日本。 阅读全文 »

作者：Vadim Toptunov
直接到搜索框内输入以下代码
HTML Injection

><marquee>hey, jiaozhu</marquee>

XSS

><script>alert(String.fromCharCode(88,83,83))</script>

示例 阅读全文 »